NODE TRUST & RESILIENCE
악의적인 NODE 대응
등록부터 재심사까지, 신뢰를 계속 확인합니다.
공격과 대응 매트릭스
| 위협 | 검증·예방 방향 | 이상 발견 시 |
|---|---|---|
| 허위 자원 등록 | 실측 challenge·자원 상한·유효기간 | 해당 자원 배정 제한·재측정 |
| 파일 삭제·변조 | 무결성 검사·표본 가용성 확인·복제 | 손상 복제본 제외·다른 NODE에서 복구 |
| 저장 약속 위반 | 유지 시간·반복 가용성 기록 | 기여 인정 제한·재배치 |
| AI 결과 조작 | 작업별 검증·기준 문제·표본 재실행 | 결과 보류·격리 검토 |
| 인증 정보 탈취 | 독립 키·최소 권한·키 교체 | 키 폐기·연결 차단·조사 |
| Sybil Attack | 초기 승인제·등록 제한·독립성 검증 | 동일 위험군 자원 제한 |
| 네트워크 남용 | 전송 한도·API 제한·관측 | 속도 제한·연결 격리 |
| 악성 작업·다른 NODE 공격 | 허용 작업·샌드박스·외부 통신 제한 | 실행 중단·증거 보존 |
초기에는 승인된 NODE로
공개 참여에 앞서 시험 운영자가 확인한 NODE로 가용성·실패·격리 과정을 측정합니다. 장비 등록, 자원 실측, 작업 성공률, 저장 가용성과 검증 이력을 모아 위험도를 평가하는 방식을 검토합니다.
점수 하나로 단정하지 않습니다
연결 장애, 디스크 손상과 고의적 공격을 같은 기준으로 처리하지 않습니다. 위험 사유와 증거를 기록하고 작업 제한 → 재검증 → 인증 취소·격리의 단계와 이의제기·재심사 절차를 둡니다.
DESIGN DECISIONS
주요 설계 결정
- 공개 네트워크보다 승인된 시험망을 우선합니다.
OPEN QUESTIONS
함께 검토할 과제
- 평가 점수·표본 검사 비율
- 독립 NODE와 장애 도메인의 판정
- 오탐·이의제기 처리 기준